Debian DSA-2343-1：openssl - CA 信頼失効
high Nessus プラグイン ID 56761
Language:
概要
リモート Debian ホストに、セキュリティ更新がありません。説明
いくつかの弱い証明書が、マレーシアの中間の CA「Digicert Sdn.Bhd」によって発行されています。このイベントが、他の問題とともに、Entrust Inc. および Verizon Cybertrust が CA のクロス署名の証明書を失効させることにつながる可能性があります。この Secure Sockets Layer のツールキットである OpenSSL に対する更新は、Digicert Sdn のマークによるこの決定を反映しています。Bhd. の失効された証明書。
ソリューション
openssl パッケージをアップグレードしてください。旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 0.9.8g-15+lenny14 で修正されています。
安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 0.9.8o-4squeeze4 で修正されています。
参考資料
プラグインの詳細
深刻度: High
ID: 56761
ファイル名: debian_DSA-2343.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2011/11/10
更新日: 2021/1/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:openssl, cpe:/o:debian:debian_linux:5.0, cpe:/o:debian:debian_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
パッチ公開日: 2011/11/9
参照情報
DSA: 2343